ホストを管理する

最終公開日 : Oct 07, 2026
この記事では、個々のXenServer®ホストを管理するために実行できるアクションの一部について説明します。
リソースプールに関連するアクションを管理するには、プールを管理するを参照してください。
Related information
リソースプール

SSHアクセスを設定する

XenServerホストへのSSHアクセスはデフォルトで有効になっています。XenServerホストへのSSHアクセスを無効にする場合は、次のコマンドを実行します。
xe host-disable-ssh host=<host_uuid_or_name_label>
このコマンドはSSHを無効にします。ホストは新しいSSH接続を拒否しますが、既存のセッションを切断することはありません。
XenServerホストへのSSHアクセスを有効にするには、次のコマンドを実行します。
xe host-enable-ssh host=<host_uuid_or_name_label>
現在のホストのSSH一時有効タイムアウト（秒）を設定するには：
xe host-param-set uuid=<host-uuid> ssh-enabled-timeout=<seconds>
タイムアウトパラメーターはSSHサービスの期間を決定します。0に設定すると、SSHは無期限にアクティブなままになります。正の整数（秒）に設定すると、指定された期間後にSSHは自動的に無効になります。設定変更は、その後のアクティブなSSHセッションに即座に適用され、ユーザーがCLI/APIからSSHを有効にするたびに適用されます。
現在のホストのSSHコンソールアイドルタイムアウト（秒）を設定するには
xe host-param-set uuid=<host-uuid> console-idle-timeout=<seconds>
VNCおよびSSHコンソール接続のアイドルセッションタイムアウトを、秒単位の非負の整数値で設定します。0はタイムアウトを無効にし（セッションは期限切れになりません）、正の値（例：3600）は指定された期間後にアイドルセッションを自動的に終了します。設定は、構成後に新しく作成されたコンソールセッションに適用されます。
現在のホストのSSH自動モードを設定するには
xe host-param-set uuid=<host-uuid>  ssh-auto-mode=true
XAPIサービスのヘルスステータスに基づいて、自動SSH管理を設定します。自動モードが有効な場合、SSHの有効化はXAPIステータスに従います。XAPIが正常な場合はSSHは無効になり、XAPIが異常な場合は有効になります。
自動モード有効 + ssh_enabled_timeout = 0: host.enable_ssh を介した手動SSH有効化は、自動モードを永続的に無効にします。
自動モード有効 + ssh_enabled_timeout > 0: 手動SSH有効化は自動モードを一時的に無効にします。タイムアウトが期限切れになると、自動モードは元の設定に戻ります。（アクティブなSSHタイムアウト期間中にシステムが再起動した場合、元の自動モード設定は失われ、タイムアウト/回復時に有効にリセットされます。）」
これらのコマンドのいずれかのホストパラメータの値には、ホストセレクタを使用できます。詳細については、ホストセレクタを参照してください。
XenServerプール内のすべてのホストのSSHアクセスを同時に管理できます。詳細については、プールのSSHアクセスを無効にするを参照してください。

アンサーファイルによるSSH自動モード

デフォルトのSSHおよび自動モード設定を制御するために、新しいアンサーファイル構成<ssh-mode>on|off|auto</ssh-mode>を追加します。
  • 'auto'に設定すると、自動モードが有効になり、XAPIが起動するとSSHサービスが自動的に停止します。
  • 'on'または'off'に設定すると、自動モードはデフォルトで無効になり、SSHサービスはそれに応じて有効または無効になります。

新しいSSH管理制御の定義

SSHを構成するために、ホストレベルで新しいXAPI API host.set_ssh_auto_modeを設定します。
set_ssh_auto_mode: SSH自動モードを有効または無効にするように構成します。自動モードが有効な場合、SSHステータスはXAPIステータスに依存します。XAPIが正常な場合はSSHは無効になり、XAPIが異常な場合はSSHは有効になります。
ユーザーが自動モードを有効に設定し、現在のssh_enabled_timeoutが0の場合、host.enable_sshでSSHを有効にすると、自動モードは永続的に無効になります。
ユーザーがhost.set_auto_modeを有効または無効として自動モードを構成する場合、これは「元の自動モード設定」と呼ばれます。現在のssh_enabled_timeoutが正の数（たとえば1800秒）に設定されている場合、host.enable_sshでSSHを有効にすると、自動モードは一時的に無効になります。タイムアウト期間が終了すると、SSHは自動的に無効になり、自動モードは元の設定に戻されます。
ユーザーがssh_enabled_timeoutを正の数（たとえば3600秒）に設定し、タイムアウト期間が終了する前にホストを再起動（またはXAPIを再起動）した場合、タイムアウト期間が終了すると、SSHは自動的に無効になり、再起動によって元の自動モード設定が失われるため、自動モードはtrueに復元されます。
ssh_enabled_timeoutを正の数（たとえば180秒）に設定し、その後XAPIが失敗した場合、タイムアウト期間が終了してもXAPIが失敗状態のままであれば、XAPIが再起動するまでSSHは有効のままになります。XAPIの再起動後、システム再起動によって元の自動モード設定が失われるため、SSHは自動的に無効になり、自動モードはtrueに復元されます。

ホストにTLS証明書をインストールする

XenServerホストにはデフォルトのTLS証明書がインストールされています。ただし、HTTPSを使用してXenServerとCitrix Virtual Apps and Desktops™間の通信を保護するには、信頼できる認証局が提供する証明書をインストールしてください。
このセクションでは、xe CLI を使用して証明書をインストールする方法について説明します。XenCenter を使用した証明書の操作については、XenCenter ドキュメント を参照してください。
TLS 証明書とそのキーが以下の要件を満たしていることを確認してください。
  • 証明書とキーのペアは RSA キーであること。
  • キーが証明書と一致すること。
  • キーは証明書とは別のファイルで提供されていること。
  • 証明書は、すべての中間証明書とは別のファイルで提供されていること。
  • キーファイルは、次のいずれかのタイプである必要があります: .pem または .key。
  • すべての証明書ファイルは、次のいずれかのタイプである必要があります: .pem、.cer、または .crt。
  • キーの長さは 2048 ビット以上 4096 ビット以下であること。
  • キーは暗号化されていない PKCS #8 キーであり、パスキーがないこと。
  • キーと証明書は、base-64 エンコードされた 'PEM' 形式であること。
  • 証明書が有効であり、期限切れになっていないこと。
  • 署名アルゴリズムは SHA-256 または SHA-512 であること。
選択した証明書とキーがこれらの要件を満たしていない場合、xe CLI は警告を表示します。

TLS 証明書はどこで入手できますか?

1. 証明書署名要求を生成する

まず、秘密鍵と証明書署名要求を生成します。XenServerホストで、以下の手順を完了します。
  1. 秘密鍵ファイルを作成するには、次のコマンドを実行します。
    openssl genrsa -des3 -out privatekey.pem 2048
    パスフレーズの入力を求められます。このパスフレーズは、次のステップで削除されます。
  2. キーからパスフレーズを削除します。
    openssl rsa -in privatekey.pem -out privatekey.nop.pem
  3. 秘密鍵を使用して証明書署名要求を作成します。
    openssl req -new -key privatekey.nop.pem -out csr
  4. プロンプトに従って、証明書署名要求の生成に必要な情報を提供します。
    • 国名 (Country Name)。お住まいの国のTLS証明書国コードを入力します。たとえば、カナダの場合はCA、ジャマイカの場合はJMです。TLS証明書国コードのリストはWebで確認できます。
    • 都道府県名 (State or Province Name (full name))。プールが配置されている州または都道府県を入力します。たとえば、マサチューセッツ州またはアルバータ州です。
    • 地域名。プールが配置されている都市の名前です。
    • 組織名。会社または組織の名前です。
    • 部署名。部署名を入力します。このフィールドはオプションです。
    • コモンネーム。XenServerホストのFQDNを入力します。有効期限のないFQDNまたはIPアドレスを指定することをお勧めします。
    • メールアドレス。このメールアドレスは、証明書を生成する際に証明書に含まれます。
    証明書署名要求は現在のディレクトリに保存され、csrという名前が付けられます。
  5. 次のコマンドを実行して、コンソールウィンドウに証明書署名要求を表示します。
    cat csr
  6. 証明書署名要求全体をコピーし、この情報を使用して認証局に証明書を要求します。
    証明書署名要求の例：
    -----BEGIN CERTIFICATE REQUEST-----
    MIIDBDCCAewCAQAwgYsxCzAJBgNVBAYTAlVLMRcwFQYDVQQIDA5DYW1icmlkZ2Vz
    aGlyZTESMBAGA1UEBwwJQ2FtYnJpZGdlMRIwEAYDVQQKDAlYZW5TZXJ2ZXIxFTAT
    ...
    SdYCkFdo+85z8hBULFzSH6jgSP0UGQU0PcfIy7KPKyI4jnFQqeCDvLdWyhtAx9gq
    Fu40qMSm1dNCFfnACRwYQkQgqCt/RHeUtl8srxyZC+odbunnV+ZyQdmLwLuQySUk
    ZL8naumG3yU=
    -----END CERTIFICATE REQUEST-----

2. 証明書署名要求を認証局に送信する

証明書署名要求を生成したので、組織が推奨する認証局に要求を提出できます。
認証局（CA）はデジタル証明書を提供するサービスであり、組織内にCAがある場合もあれば、信頼できる第三者を使用することもできます。一部の認証局では、証明書をインターネットからアクセス可能なシステムでホストする必要があります。この要件を持つ認証局の使用はお勧めしません。
認証局は署名要求に応答し、次のファイルを提供します。
  • 署名済み証明書
  • 該当する場合、中間証明書
これらのファイルをXenServerホストにインストールできるようになりました。

3. 署名済み証明書をXenServerホストにインストールする

証明機関が証明書署名要求に応答したら、以下の手順を実行してXenServerホストに証明書をインストールします。
  1. 署名済み証明書と、証明機関が持っている場合は中間証明書を証明機関から取得します。
  2. キーと証明書をXenServerホストにコピーします。
  3. ホストで次のコマンドを実行します。
    xe host-server-certificate-install certificate=&lt;path_to_certificate_file> private-key=&lt;path_to_private_key> certificate-chain=&lt;path_to_chain_file>
    certificate-chain パラメーターはオプションです。
セキュリティを強化するために、証明書のインストール後に秘密鍵ファイルを削除できます。

管理者パスワードの管理

XenServerホストを初めてインストールするときに、管理者またはrootパスワードを設定します。このパスワードを使用して、XenCenterをホストに接続したり、（ユーザー名 root で）システム構成コンソールであるxsconsoleにログインしたりします。
ホストをプールに参加させると、ホストの管理者パスワードは、プールコーディネーターの管理者パスワードと一致するように自動的に変更されます。
注：
XenServerの管理者パスワードには、印刷可能なASCII文字のみを含める必要があります。

パスワードの変更

管理者パスワードを変更するには、XenCenter®、xe CLI、またはxsconsoleを使用できます。

XenCenter

XenCenter を使用してプールまたはスタンドアロンホストの管理者パスワードを変更するには、次の手順を実行します。
  1. リソースペインで、プールまたはプール内の任意のホストを選択します。
  2. プールメニューまたはサーバーメニューで、サーバーパスワードの変更を選択します。
スタンドアロンホストのルートパスワードを変更するには、リソースペインでホストを選択し、サーバーメニューからパスワードをクリックして、変更をクリックします。
XenCenter がセッション間でホストのログイン資格情報を保存するように構成されている場合、新しいパスワードは記憶されます。詳細については、「ホスト接続状態の保存」を参照してください。
管理者パスワードを変更した後、プールシークレットをローテーションします。詳細については、「プールシークレットのローテーション」を参照してください。

xe CLI

xe CLI を使用して管理者パスワードを変更するには、プール内のホストで次のコマンドを実行します。
xe user-password-change new=<new_password>
注：
コマンド履歴に平文のパスワードが保存されないように、コマンドの前にスペースを付けてください。
管理者パスワードを変更した後、プールシークレットをローテーションします。詳細については、「プールシークレットのローテーション」を参照してください。

エックスエスコンソール

xsconsole を使用してプールまたはスタンドアロンホストの管理者パスワードを変更するには、次の手順を実行します。
  1. プールコーディネーターで、コンソールに移動します。
  2. rootとしてログインします。
  3. xsconsoleと入力します。Enterキーを押します。xsconsoleが表示されます。
  4. xsconsoleで、矢印キーを使用してAuthenticationオプションに移動します。Enterキーを押します。
  5. Change Passwordに移動します。Enterキーを押します。
  6. 管理者パスワードで認証します。
  7. Change Passwordダイアログで：
    1. 現在のパスワードを入力します。
    2. 新しいパスワードを入力します。
    3. 確認のため、新しいパスワードをもう一度入力します。
    Password Change Successful画面が表示されます。閉じるにはEnterキーを押します。
ホストがプールコーディネーターである場合、この更新されたパスワードは、プール内の他のホストに伝播されます。
管理者パスワードを変更した後、プールシークレットをローテーションします。詳細については、Rotate the pool secretを参照してください。

紛失したrootパスワードをリセットする

XenServerホストの管理者（root）パスワードを紛失した場合、ホストに直接アクセスしてパスワードをリセットできます。
  1. XenServerホストを再起動します。
  2. GRUBメニューが表示されたら、eキーを押してブートメニューエントリを編集します。
  3. module2で始まる行にinit=/sysroot/bin/shを追加します。
  4. Ctrl-Xを押してルートシェルを起動します。
  5. コマンドシェルで、次のコマンドを実行します。
    chroot /sysroot
    passwd

    (type the new password twice)

    sync
    /sbin/reboot -f
ホストがプールコーディネーターの場合、この更新されたパスワードはプールの他のホストに伝播されます。
管理者パスワードを変更した後、プールシークレットをローテーションします。詳細については、「プールシークレットをローテーションする」を参照してください。

サーバーのNTP構成を変更する

xsconsoleからサーバーのNTP構成を更新できます。
  1. ホストコンソールで、xsconsoleと入力します。
  2. xsconsoleで、ネットワークと管理インターフェース > ネットワーク時刻 (NTP) に移動します。
  3. 続行するにはパスワードを入力してください。
  4. Configure Network Timeメニューから、構成したいオプションを選択します。

メンテナンスのためにXenServerホストのプールを準備する

リソースプールの一部であるホストでメンテナンス操作を実行する前に、そのホストを無効にする必要があります。ホストを無効にすると、その上でVMが起動するのを防ぎます。その後、そのVMをプール内の別のXenServerホストに移行する必要があります。これは、XenCenterを使用してXenServerホストをメンテナンスモードにすることで実行できます。詳細については、XenCenterドキュメントの「メンテナンスモードで実行する」を参照してください。
バックアップ同期は24時間ごとに実行されます。プールコーディネーターをメンテナンスモードにすると、オフラインVMの過去24時間分のRRD更新が失われます。
警告:
アップデートをインストールする前に、すべてのXenServerホストを再起動し、その構成を確認することを強くお勧めします。一部の構成変更はXenServerホストが再起動されたときにのみ有効になるため、再起動によって、アップデートの失敗につながる構成上の問題が明らかになる可能性があります。

CLIを使用してプール内のホストをメンテナンス操作のために準備するには

  1. 次のコマンドを実行します:
    xe host-disable uuid=XenServer_host_uuid
    xe host-evacuate uuid=XenServer_host_uuid
    このコマンドはXenServerホストを無効にし、その後、実行中のVMをプール内の他のXenServerホストに移行します。
  2. 必要なメンテナンス操作を実行します。
  3. メンテナンス操作が完了したら、XenServerホストを有効にします:
    xe host-enable
  4. 停止しているVMを再起動し、中断しているVMを再開します。

XenServerホストをシャットダウンまたは再起動する

XenServerホストをシャットダウンまたは再起動するには、常にxe CLIまたはXenCenterを使用することをお勧めします。通常の操作中に、他の方法（ハードウェアベースのリセットやオペレーティングシステムコマンドなど）を使用してホストをシャットダウンまたは再起動しないでください。そうすると、ホストとプールで予期しない動作が発生する可能性があります。
xe CLIを使用してホストをシャットダウンまたは再起動するには、次のコマンドを使用します:
  1. 新しいVMが指定されたホストで起動したり、指定されたホストに移行されたりするのを防ぎます:
    xe host-disable host=<host name>
  2. 必要に応じて、実行中のVMをホストから移行します:
    xe host-evacuate uuid=<host uuid>
  3. 次のいずれかのxe CLIコマンドを使用してホストをシャットダウンまたは再起動します。
    • ホストをクリーンにシャットダウンするには:
      xe host-shutdown host=<host name>
    • ホストをクリーンに再起動するには：
      xe host-reboot host=&lt;host name>
XenCenter を使用してサーバーをシャットダウンする方法については、XenCenter ドキュメントを参照してください。

ホストの電源オンを設定する

ホストをリモートで電源オンにする

XenServer ホストの電源オン機能を使用して、XenCenter から、または CLI を使用して、ホストをリモートでオン/オフできます。
ホストの電源を有効にするには、ホストは次のいずれかの電源制御ソリューションを備えている必要があります。
  • Wake on LAN 対応ネットワークカード。
  • インテリジェントプラットフォーム管理インターフェース (IPMI).
  • 管理 API に基づくカスタムスクリプト。これにより、XenServer を介して電源をオン/オフできます。詳細については、次のセクションの「ホストの電源オン機能のカスタムスクリプトを構成する」を参照してください。
ホストの電源オン機能を使用するには、次の2つのタスクが必要です。
  1. プール内のホストがリモートでの電源制御をサポートしていることを確認します。たとえば、Wake on LAN 機能があるか、IPMI をサポートしているか、またはカスタムスクリプトを作成しているかなどです。
  2. CLI または XenCenter を使用してホストの電源オン機能を有効にします。

CLI を使用してホストの電源オンを管理する

ホストの電源オン機能は、CLI または XenCenter のいずれかを使用して管理できます。このセクションでは、CLI を使用して管理する方法について説明します。
ホストの電源オンはホストレベルで有効になります (つまり、各 XenServer で)。
ホスト電源オンを有効にした後、CLI または XenCenter のいずれかを使用してホストの電源を入れることができます。

CLI を使用してホスト電源オンを有効にするには

コマンドを実行します:
xe host-set-power-on-mode host=&lt;host uuid>

power-on-mode=("" , "wake-on-lan", "IPMI","custom")

power-on-config=key:value

CLI を使用してホストをリモートで電源オンにするには

コマンドを実行します:
xe host-power-on host=&lt;host uuid>